ГлавнаяБаза уязвимостей БДУ → BDU:2024-03359
5.5средняя

BDU:2024-03359

Уязвимость компонента JKit - Banner плагина Jeg Elementor Kit системы управления содержимым сайта WordPress, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2024-04-30
Описание

Уязвимость компонента JKit - Banner плагина Jeg Elementor Kit системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Jeg Elementor Kit (до 2.6.4 включительно)
Способ устранения

Обновление программного обеспечения до версии 2.6.5 или выше:
https://wordpress.org/plugins/jeg-elementor-kit/
https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3077328%40jeg-elementor-kit&new=3077328%40jeg-elementor-kit&sfp_email=&sfph_mail=#file565
https://plugins.trac.wordpress.org/browser/jeg-elementor-kit/tags/2.6.4/class/elements/views/class-banner-view.php#L55

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/jeg-elementor-kit/jeg-elementor-kit-264-authenticated-contributor-stored-cross-site-scripting-via-jkit-bannerhttps://vuldb.com/ru/?id.262222
Проверьте безопасность своего сайта и почты → Полная проверка домена